2022～2023安全防范行业职业技能鉴定考试题库及答案参考30.pdfVIP

2022～2023安全防范行业职业技能鉴定考试题库及答案

1.技防系统验收时，如果（）单项验收不合格，则整个系统验收不合格

A.联动功能

B.误、漏报警，报警检查

C.系统主要技术性能

D.系统布、撤防，报警显示

正确答案：

D

2.下列哪一项不是一种预防性物理控制（）？

A.安全警卫

B.警犬

C.访问登记表

D.围栏

正确答案：

C

3.现场勘察包括现场观察和现场询问两部分内容

正确答案：

错误

4.数字签名不能提供下列哪种功能（）？

A.机密性

B.完整性

C.真实性

D.不可否认性

正确答案：

A

5.安全防范系统设备现场维修的原则是：为用户着想尽量减少用户费用

正确答案：

错误

6.入侵报警系统是由多个（）组成的点、线、面、空间及其组合的综合防护报警体系

A.探测器

B.控制器

C.报警器

D.监控器

正确答案：

C

7.IPSec中包括AH（认证头）和ESP（封装安全载荷）这2个主要协议，其中AH提供下列哪些功能？

A.机密性与认证

B.机密性与可靠性

C.完整性与可靠性

D.完整性与认证

正确答案：

D

8.被动式探测器是不向外辐射能量，只接收被测现场能量变化，并把这种变化转换成报警电信号的装

置

正确答案：

正确

9.将替换下来的一般故障设备取回公司进行中间级别维修，此类设备如电源、监视器等

正确答案：

正确

10.电视监控系统应不具有对图像信号重放功能

正确答案：

错误

11.对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？

A.消减风险

B.接受风险

C.忽略风险

D.转移风险

正确答案：

C

12.电子邮件的机密性与真实性是通过下列哪一项实现的（）？

A.用发送者的私钥对消息进行签名，用接收者的公钥对消息进行加密

B.用发送者的公钥对消息进行签名，用接收者的私钥对消息进行加密

C.用接收者的私钥对消息进行签名，用发送者的公钥对消息进行加密

D.用接收者的公钥对消息进行签名，用发送者的私钥对消息进行加密

正确答案：

A

13.汉语中所说的“安全”，在英语中有safety和security两个词汇与之对应。与安全防范语义相联

系的“安全”一词英文是用safety来表示的。

正确答案：

错误

14.所有前端设备的安装应隐蔽、牢固；应尽量与安装环境相协调，既保证设备使用的舒适和便利，又

要尽量降低对安装环境的破坏

正确答案：

错误

15.数据库管理员在检查数据库时发现数据库的性能不理想，他准备通过对部分数据表实施去除规范化

（denormanization）操作来提高数据库性能，这样做将增加下列哪项风险（）？

A.访问的不一致

B.死锁

C.对数据的非授权访问

D.数据完整性的损害

正确答案：

D

16.检测、延迟、反应这三个基本防范要素之间的相互联系可以用（）公式表示

A.T反应≥T探测十T延迟

B.T反应十T探测≥T延迟

C.T反应≤T探测十T延迟

D.T反应十T探测≤T延迟

正确答案：

C

17.某公司在执行灾难恢复测试时，信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢，

为了找到根本原因，他应该首先检查（）

A.灾难恢复站点的错误事件报告

B.灾难恢复测试计划

C.灾难恢复计划(DRP)

D.主站点和灾难恢复站点的配置文件

正确答案：

A

18.下列哪种渗透性测试对有效的评估一个组织对事件处理和响应的能力（）？

A.目标测试

B.外部测试

C.内部测试

D.双盲测试

正确答案：

D

19.安全防范系统的电、磁屏蔽，是保障系统安全的重要手段

正确答案：

错误

20.下列哪一项准确地描述了标准、基线、指南和规程的定义（）？

A.标准是完成某项任务的详细步骤，规程是建议性的操作指导

B.基线是强制性的规定，指南是建议性的操作指导

C.标准是强制性的规定，规程是完成某项任务的详细步骤

D.规程是建议性的操作指导，基线是必须具备的最低安全水平

正确答案：

C

21.下列哪一项能够被用来检测过去没有被识别过的新型攻击（）？

A.基于特征的IDS

B.基于知识的IDS

C.基于行为的IDS

D.专家系统

正确答案：

C

22.